Le PenDrive hanno sostituito ormai da tempo gli obsoleti floppy disk e rappresentano oggi come i floppy dei tempi che furono una delle principali cause di diffusione di virus.
A quanti di voi è capitato di:- vedere improvvisamente cambiata l'icona della PenDrive.
- Di fare due volte click sull'icona della PenDrive in risorse del computer e di visualizzare la finestra "Apri con" invece del suo contenuto.
Tutti sintomi che indicano la presenza di virus nell'unità di memorizzazione.
Molte di queste minacce sono invisibili anche ai più recensiti Antivirus.
Ora vi spiego come è possibile ritrovare ed eliminare eventuali virus presenti nelle nostre PenDrive.
- Eseguire la shell di comando di windows Start->Esegui->digita "cmd";
- Digitare il nome dell'unità infetta ad sempio "E:";
- Digitare il seguente comando "dir /w/a";
- Controllare nell'elenco visualizzato se esistono file del tipo: Autorun.inf, Ravmon.exe, New Folder.exe, svchost.exe, Heap41a, altri file con estensione .exe sconosciuti;
- Se visualizzate file sospetti digitate il seguente comando: "attrib -r -a -s -h *.*";
- Eliminare tutti i file con il comando "del nomefile.exe";
N.B. Vi ricordo che ad ogni digitazione di comando D.O.S. segue la pressione del tasto invio per confermare la sua esecuzione, inoltre quando dico nomefile.exe intendo ad esempio autorun.inf oppure ravmon.exe eseguite tanti "del" quanti sono i file da eliminare.
Finalmente potete disattivare e riutilizzare tranquillamente la vostra PenDrive.
Ahh dimenticavo molti virus disattivano la possibilità di impostare la visualizzazione dei file nascosti in windows.
Succede che quando aprite esplora le risorse ed impostate l'opzione:
Strumenti->Opzioni cartella->[Visualizzazione]->Spuntate l'opzione Visualizza cartelle e file nascosti->OK
l'opzione non si imposta per cui continuerete a non vedere i file con attributo nascosto.
Per ripristinare dovete eseguire i seguenti passaggi:
- Esegui-> Digitare regedit;
- aprire le cartelle per ricercare la chiave di registro che c'interessa.
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Explorer
Advanced
Folder
Hidden
SHOWALL
due volte click sulla chiave "CheckedValue", ed in "Dati Valore" inserire 1 confermare la modifica.